BDU:2020-02958
Canonical Ltd., Сообщество свободного программного обеспечения, OpenSSL Software Foundation, ООО «Ру Astra Linux Common Edition, OpenSSL, Ubuntu, Debian GNU/Linux
Дата обнаружения
2015-12-06
Официальное описание
Уязвимость функции BN_mod_exp (crypto/bn/asm/x86_64-mont5.pl) библиотеки OpenSSL связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для openssl: Обновление программного обеспечения до 1.0.2e-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии
Для Ubuntu: https://usn.ubuntu.com/2830-1/